viernes, 20 de enero de 2012

Flash Drives..Pen Drives.. Etc--

En la actualidad los sistemas que utilizan windows son un dolor de cabeza por la cantidad de virus que existen, recordemos el virus  conficker , los virus en la actualidad utilizan la herramienta mas sencilla que es el propio USUARIO, la herramienta de trabajo mas común para trasladar información  que tenemos es la unidad de flash drive y allí se encuentra el hueco de seguridad mas grandes para los sistemas windows, les explico:  las unidades de medios extraibles como pen drive, CD, etc, tienen una función de que uno puede crear archivos auto ejecutables, los cuales nos permitían por ejemplo al colocar un CD que se reproduzca automáticamente, los pen drive también tienen esta virtud, entonces es sencillo, creo un código que auto ejecute una función o programa  cuando sea introducida la unidad extraibles(pen drive)  y guardo una copia dentro de la maquina para cuando otro dispositivo igual sea insertado este también sea portador del "virus".

La debilidad mas grandes de los sistemas Microsoft en las versiones anteriores a vista es que no tenían el UAC,  entonces el código se ejecutaba automáticamente siendo esto transparente al usuario e infectando la computadora y todos los dispositivos extraibles que sean insertados en esta..
La empresa Panda Security tiene una herramienta en la cual blinda de seguridad tu pen drive, en verdad es una tonta aplicación pero al usuario común le es útil, esta herramienta lo que hace es borrar el archivo auto ejecutable que explique en el primer párrafo y coloca un archivo auto ejecutable limpio, impidiendo que se creen nuevos ejecutables infectados..
Aqui el link de la herramienta... pulsa AQUI

Recordemos también que la mayoría de los virus hacen de las suyas porque no contamos con las actualizaciones del sistema operativo las cuales son las que nos protegen de los huecos de seguridad que detecta microsoft(exploit), por supuesto como vivimos en Venezuela y el 99 % tiene software pirata al actualizar windows vamos a tener la pantalla molesta de que su windows no es original, existen muchas maneras de bajar estas actualizaciones e instalarlas sin "dañar" nuestro sistema, solo tenemos que usar google.

Que debemos hacer cuando insertamos un pen drive...
1. Cuando abrimos mi PC, NO pero muy NO hacer doble click a la unidad, alli ejecutaríamos el software malicioso que este dispositivo pudiese traer.
Aquí les dejo una imagen cuando su pen drive esta infectado...

2. Hacemos click en mi PC luego le damos en la barrade arriba un botón que dice CARPETAS
3.  Del lado izquierdo se nos presenta un Menú, en el cual podemos ver todas las unidades al abrir nuestro pen drive de allí, evitamos que el virus se ejecuta en nuestra PC



Para saber si el pen drive tiene virus tenemos que habilitar la vista de elementos ocultos,para hacer esto vamos en el menú herramientas, luego opciones de carpetas, luego la pestaña ver, luego cambiar la opción a Mostar todos los Archivos y carpetas Ocultos, también desactivar las opciones  Ocultar archivos protegidos... y Ocultar las extensiones.... las cuales muestro aquí
  Luego de esto abrimos el pen drive de nuevo y veremos muchos archivos que no estaban como autorun.inf que es un virus, recycler, etc, los cuales podemos borrar sin miedo... si por casualidad un archivo no se quiere borrar, les recomiendo instalar una herramienta que se llama unlocker para desbloquear el archivo, si esto no funciona es por que el virus se esta ejecutando en memoria entonces deben reiniciar la PC e intentar de nuevo.

En una entrada anterior explique como restablecer los permisos cuando el virus realizo desastres en su unidad de pen drive aqui el link  ,

Si su PC esta infectada y todos los dispositivos que inserta salen con virus, debe hacer lo siguiente:
Existen una serie de scripts que podrían ayudar a quitar esos molestos virus.. Aqui les dejo un link

Por supuesto en el peor de los casos tenemos que hacer el engorroso caso de formatear el cual no recomiendo, si investigamos un poco me parece poco probable que tengamos que formatear...
En un próximo articulo hablaremos sobre un "buen antivirus"..  cosa que es un mito...


No hay comentarios: